Was ISO-27001-Compliance-Software kostet

1 · Kein veröffentlichter Preis

Die größten Anbieter setzen ein Formular dorthin, wo die Zahl stehen sollte. Geprüft am 12. September 2026:

• · Vanta, vier Stufen (Essentials, Plus, Professional, Enterprise). Auf keiner eine Zahl. Jede Schaltfläche lautet "Get personalized pricing".
• · Drata, zwei Plattformen × drei Stufen. Auf keiner eine Zahl. "Get Personalized Pricing", "Contact Sales".

Wir werden nicht raten, was sie verlangen. Schätzungen Dritter kursieren reichlich, und es sind Schätzungen; die Zahl von jemand anderem als Tatsache zu wiederholen, ist genau die Gewohnheit, gegen die diese Seite argumentiert. Nachprüfbar ist, dass die Zahl nicht veröffentlicht ist, und das bestätigen Sie in etwa zehn Sekunden, indem Sie einen der beiden Links öffnen.

Das ist kein Versehen ihrerseits. Eine veröffentlichte Zahl begrenzt, was ein Vertriebsmitarbeiter dem nächsten Kunden nennen kann, und im Enterprise-Maßstab ist diese Flexibilität mehr wert als die Bequemlichkeit, die sie Sie kostet.

2 · Veröffentlicht, gestaffelt nach Mitarbeiterzahl

Mehrere Anbieter veröffentlichen, darunter Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane und episki. Einen Preis zu veröffentlichen ist nicht mehr ungewöhnlich, und wir behaupten das auch nicht. Was fast alle gemeinsam haben: Der Preis steigt mit der Zahl der Beschäftigten oder mit jedem Rahmenwerk, das Sie hinzufügen.

Cyberday veröffentlicht das klarste Beispiel, deshalb ist es hier vollständig gezeigt, abgelesen von der eigenen Preisseite am 12. September 2026:

Bei zwanzig Personen liegen die beiden einen Euro auseinander. Der Unterschied ist nicht der Preis. Es ist das, was danach passiert. Stellen Sie über ein Band hinaus ein, bewegt sich die Rechnung, ob die neuen Leute das Werkzeug je öffnen oder nicht.

3 · Veröffentlicht, pauschal

249 €/Monat zzgl. USt., pauschal pro Organisation, jede Funktion, unbegrenzt viele Personen. ISO/IEC 27001 und ISO/IEC 42001 beide enthalten. Er ändert sich nicht, wenn Sie einstellen.

Das zählt am meisten dort, wo Mitarbeiterzahl und Nutzer verschiedene Zahlen sind. Ein Hersteller mit 400 Beschäftigten, von denen dreißig sich je anmelden werden, zahlt in einem gestaffelten Plan einen 400-Personen-Preis für 370 Personen, die es nicht tun. Dasselbe in Logistik, Gesundheitswesen, Handel und Energie: überall, wo die Belegschaft größer ist als das Büro.

Was diese Seite Ihnen nicht sagt

Sie vergleicht eine Sache: wie sich der Preis verhält. Sie ist kein Funktionsvergleich, und Sie sollten unserem misstrauen, wenn wir einen schrieben, denn Anbieter benoten ihre eigenen Hausaufgaben und bestehen immer.

Cyberday insbesondere deckt weit mehr Rahmenwerke ab als wir, und wenn Sie TISAX oder ein Branchenschema brauchen, das wir nicht führen, ist das ein echter Grund, sie uns vorzuziehen. Wir decken ISO 27001, ISO 42001 und ISO 9001 ab, mit NIS2 auf die erste abgebildet, und die ehrliche Fassung unseres Angebots lautet, dass wir lieber drei Dinge richtig machen als zwölf ausreichend. Ob das der richtige Tausch ist, entscheiden Sie, nicht wir.

Was wir nicht tun werden, ist zu behaupten, der einzige Anbieter mit veröffentlichtem Preis zu sein. Das war einmal wahr und ist es nicht mehr, und Sie fänden es in zwanzig Minuten heraus.

Jede Wettbewerberzahl hier wurde am 12. September 2026 von der eigenen öffentlichen Preisseite des Anbieters abgelesen, und nichts ist zitiert, was wir nicht selbst gelesen haben. Preise ändern sich und Seiten ziehen um. Ist hier etwas veraltet oder falsch, sagen Sie es uns, und wir korrigieren es, denn ein Vergleich, der still verfällt, ist weniger wert als keiner.